CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase CVE-2023-38646 を悪用するための Proof-of-Concept スクリプト。教育および研究目的のみを想定しています。 説明 これは、Metabase に影響を与える脆弱性 CVE-2023-38646 を悪用するための Python ベースの Proof-of-Concept PoC スクリプトです。このエクスプロイトは、設定ミスを悪用してリモートコマンド実行を達成します。 ⚠️ 免責事項 :...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo десериализация RCE видео:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 видео:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 видео:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 원격 코드 실행 설명 이 공격들은 F5 Networks에서 제조한 다목적 네트워킹 장치인 BIG-IP를 대상으로 합니다. BIG-IP 장치는 트래픽 셰이핑 시스템, 로드 밸런서, 방화벽, 액세스 게이트웨이, 속도 제한기 또는 SSL 미들웨어로 작동하도록 구성할 수 있습니다. 수요일, F5 Networks는 BIG-IP 장치의 "원격 코드 실행" 취약점에 대한 보안 권고를 발표하고 패치를 공개했습니다. F5는 CVE-2020-5902로 추적되는 이 취약점으로 인해 공격자가 인터넷...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 Описание Этот шаблон Nuclei обнаруживает серверы Apache Tomcat, уязвимые к состоянию гонки TOCTOU, которое позволяет удалённое выполнение кода RCE. ⚠ Важное примечание : Этот шаблон должен использоваться исключительно в образовательных целях и в контролируемых среда...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload Существует множество неограниченных загрузок файлов, которые приводят к произвольному выполнению PHP-кода. Аутентифицированные уязвимые страницы: localhost/officeadmin/?pid=54&action=add root@kitploit:...

CVE-2022-22963_Reverse-Shell-Exploit

Эксплойт обратной оболочки CVE-2022-22963 Это Python-скрипт, который эксплуатирует CVE-2022-22963, уязвимость удаленного выполнения кода в Spring Cloud Function, позволяющую злоумышленникам выполнять произвольный код на уязвимом сервере. Эксплойт использует уязвимую конечную точку /functionRouter...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Лаборатория небезопасной десериализации Java Базовое Java REST-приложение, уязвимое к небезопасной десериализации, приводящей к RCE удалённому выполнению кода. Проект должен запускаться на Java 8u45 Основано на Maven со следующими зависимостями: jackson-databind 2.2.2...

CVE-2025-4322-Exploit

CVE-2025-4322 - Непроверенная смена пароля CWE-620 Эксплойт: Скачать здесь Детали CVE ID : CVE-2025-4322 Опубликовано : 05/20/2025 Воздействие : Критическое CVSS : 9.8 Патч доступен: Официального патча пока нет Воздействие Критическая уязвимость, которая позволяет злоумышленникам потенциально: -...

s2-048

s2-048 Эксплойт для s2-048, CVE-2017-9791. root@kitploit: / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc: root@kitploit:...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ Classic의 Jolokia API를 통한 RCE TL;DR Apache ActiveMQ Classic 의 원격 코드 실행 취약점으로, 공격자가 Jolokia API/api/jolokia/를 통해 addNetworkConnectorString MBean 작업을 호출하여 임의 코드를 실행할 수 있습니다. 공격자는 원격 Spring XML 파일을 가리키는 악성 brokerConfig 매개변수를 삽입하며, ActiveMQ가 이를 가져와 파싱하면서 임의의 Java 객체를...

CVE-2023-24249-Exploit

CVE-2023-24249 Эксплойт-скрипт Описание Этот репозиторий содержит эксплойт-скрипт для CVE-2023-24249, критической уязвимости, обнаруженной в laravel-admin версии 1.8.19. Данная уязвимость позволяет произвольную загрузку файлов, что даёт злоумышленникам возможность выполнить произвольный код через...

CVE-2026-34038

CVE-2026-34038: Аутентифицированное удаленное внедрение команд в Coolify Этот репозиторий содержит документацию и анализ для CVE-2026-34038 , критической уязвимости внедрения команд в Coolify. Краткое описание Аутентифицированная уязвимость удаленного внедрения команд CWE-78 в Coolify позволяет...

CVE-2019-5544_CVE-2020-3992

Сканер для служб SLP CVE-2019-5544 CVE-2020-3992 Python-скрипт, реализующий протокол SRVLOC/SLP для сканирования включенных служб OpenSLP. Он может пригодиться при поиске систем, затронутых CVE-2019-5544, CVE-2020-3992 или CVE-2021-21974 ... Более подробную информацию об уязвимости VMware можно...

React2Shell-Exploit-CVE-2025-55182

💀 Эксплойт React2Shell — CVE-2025-55182 root@kitploit: ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝...

CVE-2025-48384

CVE-2025-48384 PoC 注意事項 本リポジトリはセキュリティ教育用に作成したものです。 悪用はご遠慮ください。 本脆弱性はディレクトリ名に\rを含める必要があるため、 Linux/Unix系が影響対象となります。 下記が影響対象のGitのバージョンです。 v2.43.x系 - v2.43.7 未満 v2.44.x系 - v2.44.4 未満 v2.45.x系 - v2.45.4 未満 v2.46.x系 - v2.46.4 未満 v2.47.x系 - v2.47.3 未満 v2.48.x系 - v2.48.2 未満 v2.49.x系 - v2.49.1 未満 v2.50.x系...

CVE-2016-2555

Эксплойт CVE-2016-2555 Этот эксплойт направлен на уязвимость SQL-инъекций и уязвимость слабой аутентификации в ATutor 2.2.1. Используя эти уязвимости, атакующий может загрузить вредоносный код для достижения удалённого выполнения кода RCE на уязвимом сервере. Использование root@kitploit: $ python...

CVE-2023-422-Chamilo-LMS-RCE

Предварительные требования root@kitploit: pip install requests Информация Python-скрипт использует уязвимость CVE-2023-422 для загрузки файла на сервер и использует этот файл для отправки реверс-шелла в прослушиватель netcat, и всё это можно сделать без аутентификации. Однако вам нужно будет...

CVE-2023-42793

О CVE-2023-42793 Сначала вам нужно получить токен с помощью другого эксплойта. Однако следующий эксплойт позволит вам получить RCE на Linux-сервере, так как он кодирует полезную нагрузку в URL и отправляет её на сервер. Как использовать root@kitploit: python3 ./main -t TEAMCITYTOKEN -u...

CVE-2023-27163-AND-Mailtrail-v0.53

Автоматический эксплойт Краткое описание Данный эксплойт использует SSRF-уязвимость в Requests Baskets v1.2.1, чтобы перенаправить внутреннее приложение, работающее на 127.0.0.1:80, на внешнее приложение по адресу /pwned. После того как приложение Mailtrail v0.53 будет перенаправлено, эксплойт...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - Удаленное выполнение кода в плагине Social Warfare для WordPress Этот репозиторий содержит рабочий эксплойт на Python для CVE-2019-9978 — уязвимости удаленного выполнения кода в плагине Social Warfare для WordPress версии = 3.5.2. Описание Параметр swpdebug в файле admin-post.php...